Криптомир потрясен: в четверг хакер выкачал миллиарды долларов из Binance — крупнейшей в мире биржи цифровых валют. Полные детали взлома еще выясняются, но общие очертания произошедшего становятся все яснее, поскольку свои версии выдвигают все — от исследователей безопасности до Илона Маска и самой компании.

В посте в X поздно вечером в четверг по восточному времени Binance сообщила, что причиной катастрофы, ставшей крупнейшим инцидентом безопасности в отрасли, страдавшей от взломов с первых дней своего существования, вероятно, стал скомпрометированный ноутбук разработчика. Компания планирует предоставить более подробную информацию в пятницу, и тем временем многие другие крупные криптофирмы — включая главных конкурентов — поспешили на помощь Binance. Ниже — детальный обзор того, что известно о характере и масштабах взлома и что, вероятно, произойдет дальше.

Как взломали Binance?

Сообщения о взломе начали появляться в X днем в четверг. Именно тогда крипто-наблюдатели, ссылаясь на публичные данные блокчейна, указали на крупные перемещения валюты с кошельков, связанных с Binance. Вскоре после этого сооснователь компании Чанпэн Чжао подтвердил взлом.

В своем посте в четверг вечером Binance заявила, что хакер, судя по всему, получил контроль над ноутбуком сотрудника или подрядчика. В компании написали, что «первичное расследование показывает, что инцидент безопасности может быть связан со скомпрометированным ноутбуком DevOps-инженера, что позволило злоумышленнику получить доступ к сервисному контейнеру и отправить несанкционированные транзакции на вывод». Если эта оценка подтвердится, взлом будет означать провал операционной безопасности — защиты устройств сотрудников и внутренних систем с правами на вывод средств, — которую давно считают одним из самых упрямых слабых мест отрасли, даже у ее крупнейших игроков.

Сколько украл хакер?

По сообщениям в X, хакер похитил от $2 млрд до $8 млрд, однако Binance в своем посте оценила суммарный ущерб примерно в $6,3 млрд. Ситуация все еще развивается, и для окончательного определения масштабов взлома могут потребоваться дни. Для сравнения: крупнейшая ранее зафиксированная кража криптовалюты — взлом биржи Bybit примерно на $1,5 млрд в феврале 2025 года — составляла менее четверти предполагаемых потерь Binance.

Какие валюты украл хакер?

По ранним сообщениям, хакер похитил $1,5 млрд в Bitcoin и примерно такую же сумму в стейблкоине Tether, а также чуть менее $1 млрд в Ethereum и стейблкоине USDC. Вероятно, были украдены и различные другие валюты.

Кто стоит за взломом?

Никто не взял на себя ответственность за взлом, и Binance не указала на конкретного виновника, однако компания безопасности TRM и другие утверждают, что за атакой почти наверняка стоит КНДР. Эта теория весьма правдоподобна, учитывая, что северокорейская армия давно использует взломы криптовалют для финансирования своих операций. Американские власти, включая ФБР, ранее приписывали серию крупных краж группировкам, связанным с КНДР, таким как Lazarus Group — среди них взлом моста Ronin в 2022 году и атака на Bybit в 2025 году, — и этот послужной список придает оценке TRM значительный прецедент. Сложный характер взлома, включавший попытки переместить средства после кражи, также соответствует тактике КНДР. Пока, впрочем, окончательных доказательств причастности страны нет.

Утрачены ли средства навсегда?

Вскоре после того, как новость о взломе стала публичной, Tether и Circle — компании, отвечающие за эмиссию USDT и USDC соответственно, — объявили, что заморозят любые стейблкоины, связанные со взломом. Хотя это внешне хорошая новость, другие сообщения указывают, что эти усилия в лучшем случае могут увенчаться лишь частичным успехом. Дело в том, что есть данные, будто хакер сразу перевел украденные средства на онлайн-платформу криптокредитования Aave и предоставил их в качестве залога по займу в Ethereum. Это означает, что хакер теперь в позиции, позволяющей уйти с одолженным эфиром.

Как это отразилось на крипторынках?

Неудивительно, что на news о взломе упали цены всех основных криптовалют, хотя падение не было драматичным. Bitcoin и Ethereum в пятницу утром теряли около 3%, однако это снижение совпало с распродажей на более широких финансовых рынках. Относительно сдержанная реакция говорит о том, что рынок уверен: у Binance достаточно ресурсов, чтобы покрыть убыток, сохранив средства клиентов. Сама Binance располагает специальным чрезвычайным страховым резервом — Secure Asset Fund for Users (SAFU), созданным в 2018 году и финансируемым за счет части торговых комиссий; биржа использовала его для компенсации клиентам после взлома 2019 года, когда было украдено около 7 000 Bitcoin.

Как отреагировали на взлом?

Непосредственно после взлома CEO Coinbase, Tether и других крупных криптокомпаней пообещали поддержать Binance в час нужды. В ответ сооснователь Binance отметил, что «многие друзья из индустрии и даже конкуренты (включая некоторых ранее не самых дружелюбных) оказали крайне необходимую помощь». Чжао также поблагодарил И Хэ, нынешнего сопрезидента компании, за то, что она, будучи беременной, провела ночь без сна.

Тем временем некоторые пользователи X выразили недоумение по поводу того, что безопасность Binance могла быть настолько уязвимой, что хакер смог украсть миллиарды, просто получив доступ к одному корпоративному ноутбуку. Илон Маск прокомментировал в характерном для него ключе ИИ, сказав: «Агенты суперразума в какой-то момент будут делать это, чтобы добывать валюту для себя, а не человек».

Этот материал изначально был опубликован на Fortune.com.